Juniper 网络公司 NetScreen-204/208
- 集成安全解决方案，设计用于大中型企业网络、办事处、电子商务站点、数据中心和运营商基础设施
- 高性能平台，提供卓越的性价比和特性
- 在每个接口上提供防火墙攻击防护，保护内外部网络的安全
概述
Juniper网络公司NetScreen-200系列包括两款企业网络产品：带4个10/100接口的NetScreen-204以及带8个10/100接口的NetScreen-208。这两种产品都是目前市场上功能最全面的安全产品，易于集成到多种不同环境中，如大中型企业网络、办事处、电子商务站点、数据中心和运营商基础设施等。NetScreen-200系列产品可配备4个或8个自感10/100 Base-T以太网端口，从而使其能够提供线速防火墙功能（375 Mbps）。即便是3DES和AES加密等计算最密集的应用，也能在这些产品上以175 Mbps以上的速率运行。除了物理接口密度外，NetScreen-200系列还可提供虚拟化功能选项，包括VLAN支持、额外的定制安全区及虚拟路由器等。
特性与优势
NetScreen-204 和NetScreen-208设备的主要特性和优势如下：
- 集成解决方案，提供安全性优化的硬件、操作系统和应用
- 高性能平台，提供卓越的性价比和特性
- 全面的高可用性解决方案，可在一秒内实现接口间或设备间的故障切换
- 可定制的安全区，能够提高接口密度，无需增加硬件开销
- 集成的深层检测防火墙可以逐策略提供应用层攻击防护，以保护互联网协议安全
- 冗余VPN网关，允许在丢失VPN连接时定义备份隧道，从而提高VPN网络的冗余级别
- 在每个接口上提供防火墙攻击防护，保护内外部网络的安全
- 透明模式，允许将设备用作第2层IP安全网桥，但只需对现有网络进行最少的修改
- 通过图形Web UI、CLI或NetScreen-Security Manager集中管理系统进行管理
- 基于策略的管理，用于进行集中的端到端生命周期管理
技术规格
| 高级特性/功能 | NetScreen-204 Advanced | NetScreen-208 Advanced |
|---|---|---|
| 接口数 | 4个 10/100 | 8个 10/100 |
| 可信接口中的最多IP地址数 | 无限 | 无限 |
| 最大吞吐量 | 375M 防火墙 175M 3DES VPN |
375M 防火墙 175M 3DES VPN |
| 最多会话数 | 128,000 | 128,000 |
| 最多VPN隧道数 | 1000 | 1000 |
| 最多策略数 | 4000 | 4000 |
| 最多虚拟LAN数 | 默认设置为32个，最多可增加64个 | 默认设置为32个，最多可增加64个 |
| 最多安全区数 | 默认设置为4个，最多可增加10个 | 默认设置为8个，最多可增加10个 |
| 最多虚拟路由器数 | 默认设置为3个，最多可增加5个 | 默认设置为3个，最多可增加5个 |
| 支持的路由协议 | OSPF, BGP, RIPv1/v2 | OSPF, BGP, RIPv1/v2 |
| 支持的高可用性模式 | 主用/备用 主用/主用 |
主用/备用 主用/主用 主用/主用，全网状 |
| IPS（深层检测防火墙） | 是 | 是 |
| 集成/ 重新定向Web过滤 | 否 / 是 | 否 / 是 |
上表描述的特性和功能是NetScreen-204和NetScreen-208的高级许可选项。
基本软件许也可用作客户环境的入门级解决方案。在客户环境中，深层检测、OSPF和 BGP动态路由、先进的高可用性以及全功能等特性都不是关键要求。下表列出了有别于高级版本的基础版本的特性和功能。
| 基本特性/功能 | NetScreen-204 Baseline | NetScreen-208 Baseline |
|---|---|---|
| 最多会话数 | 64,000 | 64,000 |
| 最多VPN隧道 | 500 | 500 |
| 虚拟 LANs* | 不提供 | 不提供 |
| 支持的路由协议 | 仅RIPv1/v2 | 仅RIPv1/v2 |
| 高可用性 (HA) | 主用/备用 | 主用/备用 |
| IPS（深层检测防火墙） | 不提供 | 不提供 |
| 集成/ 重新定向Web过滤 | 否 / 是 | 否 / 是 |
| NetScreen-安全管理 | 支持 | 支持 |
* 通过购买虚拟密钥来升级NetScreen-204/208 Baseline，您可以支持96个VLAN、5个额外的虚拟路由器和10个额外的安全区。
下面的产品规格介绍中列出了该系列产品的全部技术规格：Juniper 网络公司 NetScreen-204/NetScreen-208（中文）
46.7 KB
演示
管理您的网络安全
欢迎观看NetScreen-Security Manager系统演示，了解如何管理Juniper网络公司集成防火墙/VPN设备。本演示向您展示了如何使用这个基于规则的集中管理平台、并通过一个用户友好界面来管理产品生命周期的各个方面，包括所有设备、网络和安全功能等。本演示还将展示如何完成某些主要工作，例如，如何设置产品、制订安全策略、配置VPN、调查安全事故和提取报告等。您看，通过NetScreen-Security Manager系统为您高效地完成安全任务，您的网络安全性管理工作将变得多么的轻松！观看演示
文献
产品规格介绍
手册
特性简介
- 防垃圾邮件保护96 KB
- 防病毒保护102 KB
- 拒绝服务和攻击防护788 KB
- 集成IPS的防火墙180 KB
- 防火墙/VPN的集中管理34 KB
- 高可用性174 KB
- 集成网络117 KB
- 网络配置选项117 KB
- 网络分段212 KB
- 专用架构143 KB
- 安全动态VPN90 KB
- 安全VoIP86 KB
- 状态检测防火墙70 KB
- VPN 永续性661 KB
- 网页过滤135 KB
白皮书
-
防火墙、入侵防御和防病毒技术的比较147 KB
- 能够扩展并实现端对端安全连接的动态VPN377 KB
- Juniper Networks 分层的安全解决方案1.4 MB
- 状态检测防火墙277 KB
- 网络安全性的演化: 从DMZ设计到产品226 KB
- VoIP 101: 了解 VoIP 网络488 KB
解决方案简介
案例研究
购买指南